[发明专利]一种基于伪随机数流密码的光标签防伪方法

摘要

本发明提供了一种基于伪随机数流密码的光标签防伪方法，在个人便携式智能设备及合法光标签设备上安装有相同配置的伪随机数流密码生成器，将伪随机数流密码密钥输入伪随机数流密码生成器输出加密密码流对合法光标签数据流进行加密，利用伪随机数流密码加密光标签数据信息，加密方法体制公开、运算便捷、可以大范围推广使用。

主权项

一种基于伪随机数流密码的光标签防伪方法，其特征在于：在个人便携式智能设备(1‑2)及合法光标签设备上安装有相同配置的伪随机数流密码生成器(1‑7)，光标签防伪方法包括以下步骤：步骤一：时钟同步个人便携式智能设备(1‑2)与合法光标签设备进行时间同步对准；步骤二：序列密码生成器密钥分发通过隐蔽通道将伪随机数流密码密钥(1‑6)分别发送给个人便携式智能设备(1‑2)及合法光标签设备；步骤三：光标签加密将伪随机数流密码密钥(1‑6)分别输入个人便携式智能设备(1‑2)和合法光标签设备的伪随机数流密码生成器(1‑7)输出加密密码流(1‑8)，将加密密码流(1‑8)输入合法光标签数据流(1‑9)，利用加密密码流(1‑8)对合法光标签数据流(1‑9)进行加密操作，得到加密后的合法光标签数据流(1‑10)；步骤四：光标签显示加密数据将加密后的合法光标签数据流(1‑10)通过合法光标签(1‑3)进行显示，每T时间滚动播放一次；步骤五：采集光标签数据普通用户(1‑1)通过个人便携式智能设备(1‑2)采集合法光标签(1‑3)显示数据；步骤六：数据解密利用加密密码流(1‑8)个人便携式智能设备(1‑2)将采集到的合法光标签(1‑3)显示数据与加密后的合法光标签数据流(1‑10)进行解码操作，恢复出合法光标签数据流(1‑9)；步骤七：光标签数据解析合法光标签数据流(1‑9)报文包括起始标识(2‑1)、报文长度(2‑2)、数据区(2‑3)、报文时间戳(2‑4)和数据报文校验位(2‑5)，数据报文校验位(2‑5)是对起始标识(2‑1)至报文时间戳(2‑4)部分进行校验计算的结果值；首先，找到数据序列起始标识(2‑1)，以起始标识(2‑1)为基准点再读取报文长度(2‑2)获得数据报文的长度l，l为正整数；读取长度为l的完整数据报文，计算奇偶校验值与数据报文校验位(2‑5)进行比对，二者相等继续下面操作，否则丢弃；其次，比对当前时间与报文时间戳(2‑4)，如果二者相差时间小于t，t为用户设定的时间偏差值，则认为数据有效，否则认为该数据为重放攻击数据包丢弃。